Saltar al contenido principal
Como administrador, puedes exigir la autenticación de dos factores (2FA) a todas las personas de tu cuenta de CloudTalk, permitir solo los métodos más seguros y ayudar a quienes no puedan acceder.
Nivel de usuario: Administrador

Exigir la autenticación de dos factores

  1. En el Dashboard, ve a Configuración > Autenticación de dos factores.
  2. En Política de la cuenta, activa Exigir la autenticación de dos factores.
A partir de ese momento, todas las personas que inicien sesión con contraseña necesitarán un segundo paso.
  • No hay periodo de gracia. A quien no tenga ningún método se le pedirá que configure uno en su siguiente inicio de sesión, y no podrá entrar en CloudTalk hasta que lo haga.
  • No se cierra la sesión de quienes ya la tienen iniciada. Verán un banner que les pide que configuren un método en su Perfil antes de su siguiente inicio de sesión.
  • Los usuarios de SSO no se ven afectados. Las personas que inician sesión a través de tu proveedor de identidad (Google, Microsoft, Okta y otros) ya están cubiertas por él y no se les vuelve a pedir.
Las cuentas nuevas de CloudTalk tienen Exigir la autenticación de dos factores activado desde el principio. En las cuentas existentes, está desactivado hasta que un administrador lo active.

Permitir solo métodos seguros

En Política de la cuenta, activa Solo métodos seguros para desactivar el código por correo electrónico para todos. A partir de entonces, las personas inician sesión con una app de autenticación o una llave de acceso.
  • Solo puedes activarlo si tú mismo tienes una app de autenticación o una llave de acceso.
  • Las personas que solo tienen el código por correo electrónico pueden seguir trabajando, y se les pedirá que configuren una app de autenticación o una llave de acceso la próxima vez que necesiten un segundo paso.
  • El correo electrónico es el método con el que empieza la mayoría de la gente y al que recurre cuando pierde un dispositivo. Sin él, quien pierda su único dispositivo necesitará que un administrador restablezca su 2FA.
  • Si vuelves a desactivar la política, los códigos por correo electrónico vuelven a funcionar de inmediato.

Comprobar la autenticación de dos factores de un usuario

  1. Ve a Usuarios y modifica el usuario.
  2. Abre la pestaña Autenticación de dos factores.
Verás qué métodos ha configurado la persona. No puedes configurar ni eliminar métodos en su nombre: un segundo factor solo protege la cuenta si la persona es la única que lo tiene. Cada persona gestiona sus propios métodos desde su Perfil.

Ayudar a un usuario que no puede acceder

Si alguien no puede usar ninguno de sus métodos, por ejemplo, porque ha perdido el teléfono, puedes restablecer su 2FA desde la misma pestaña Autenticación de dos factores.
  • Al restablecerla, se borran los métodos y los dispositivos de confianza de la persona. Configurará un método nuevo en su siguiente inicio de sesión.
  • Antes de poder restablecerla, CloudTalk te pide que confirmes que eres tú con tu propio segundo paso.
  • La persona recibe un correo electrónico que le indica que un administrador ha restablecido su 2FA.
  • Puedes restablecer la 2FA de cualquier usuario de tu empresa, incluidos otros administradores, pero no la tuya. Tus propios métodos se gestionan desde tu Perfil.
Desde la misma pestaña, también puedes hacer clic en Revocar todos los dispositivos de confianza para que se le vuelva a pedir a la persona el segundo paso en todos sus dispositivos. No puedes desactivar la autenticación de dos factores de otra persona. Solo puede hacerlo la propia persona, desde su Perfil, y solo si tu empresa no la exige.

Si ningún administrador puede ayudar

Si todos los administradores se han quedado sin acceso, el equipo de atención al cliente de CloudTalk puede restablecer la 2FA. Por tu seguridad:
  • la solicitud debe proceder de un administrador de la cuenta, nunca solo del usuario,
  • el equipo de atención al cliente verifica la solicitud con tus datos de facturación, nunca por correo electrónico,
  • todos los administradores activos de tu cuenta reciben un correo electrónico sobre el restablecimiento. La única excepción: si el restablecimiento solo afectó a una persona y esa persona es administrador, solo recibe su propio correo electrónico de “El equipo de atención al cliente de CloudTalk ha restablecido tu autenticación de dos factores”.

Consultar el Registro de actividad

En la parte inferior de Configuración > Autenticación de dos factores, el Registro de actividad muestra los eventos recientes de dos factores de tu empresa, como métodos añadidos o eliminados, restablecimientos y la activación o desactivación de la 2FA.
  • Columnas: Fecha, Persona, Evento y Realizado por.
  • Muestra los últimos 100 eventos, del más reciente al más antiguo, 10 por página.
  • Solo pueden verlo los administradores.

Lo que la 2FA no cambia

  • Las claves de API siguen funcionando. La autenticación de dos factores solo se aplica a las personas que inician sesión en una página de inicio de sesión de CloudTalk.
  • Los inicios de sesión con SSO los gestiona tu proveedor de identidad. Consulta Cómo usar el SSO.

¿Necesitas ayuda o tienes alguna pregunta? Escríbenos a través de nuestro Portal de atención al cliente: estamos aquí para ayudarte.